webgote的例子（4）Sql注入(SelectGET)

SQL Injection (Select/GET) 本章內容 （查詢顯示中要注意的錯誤） 這裏面我們看一下 movie的數值，選擇表單中的當我們選擇的二個的時候 move的值也變成了第二個，選擇表單中第三個第四個的值的時候move的值也相應的進行了改變，通過這個我們不難推出這個查詢的結果和move一一對應的關係。 我們不妨再個包看看，get方法請求的路徑裏面還是將這個值拿到數據庫後面去執行了，這

>>阅读原文<<